サイバー攻撃を偽装環境に誘引する攻撃誘引基盤「STARDUST」

この記事をtweetする このエントリーをはてなブックマークに追加

流行りモノから新技術まで! 5分でわかる最新キーワード解説

サイバー攻撃を偽装環境に誘引する攻撃誘引基盤「STARDUST」

2017/07/19


 最新キーワードを5分で理解するこのコーナー、今回のテーマは企業ネットワークに侵入したマルウェアを発端にした標的型攻撃を、巧みに企業システムに偽装した観測用環境に誘い込み、攻撃者の行動を詳細に把握しようという「サイバー攻撃誘引基盤」です。「STARDUST(スターダスト)」と名付けられたこのシステムは、攻撃者にどんなわなを仕掛けるのでしょうか?

STARDUST

※「STARDUST/サイバー攻撃を偽装環境に誘引する攻撃誘引基盤「STARDUST」」の記事を一部ご紹介します。会員登録を行い、 ログインすると、「STARDUST/サイバー攻撃を偽装環境に誘引する攻撃誘引基盤「STARDUST」」の記事全文がお読みいただけます。

会員登録はこちら(無料)



1

「STARDUST」って何?

 標的型攻撃を「偽の」企業ネットワークに誘い込んで、攻撃者には監視を悟らせないようにこの行動を長期にわたって観測・分析できるようにする「サイバー攻撃誘引基盤」。国立研究開発法人情報通信研究機構(NICT)サイバーセキュリティ研究室が2011年に着想し、2017年5月に成果を公表、6月には「Interop Tokyo 2017」で動態展示を行った。

1-1

「STARDUST」が必要な理由は?

 日本年金機構の大規模情報漏えい事件をはじめ、国内外で「標的型攻撃」による情報窃取事例が後を絶たない。しかし標的となった組織のネットワークで実際に何が行われたのか、組織から実態が公表されることはまずない。もし詳細を公開したら、組織ネットワークの構成やセキュリティ対策が丸裸になってしまう可能性があるからだ。一方、セキュリティベンダー各社は、マルウェアのコードを分析し、またテスト環境で動作させて、その機能を明らかにしているが、攻撃者の支配下に置かれたシステムで、攻撃者がどのようなコマンドを使い、何を探り、何を外部に持ち出したのかは、ベンダーといえども標的組織の協力がなければ分からない。

 このように攻撃や被害実態を完全に把握できない状況では、対策や被害拡大阻止のための研究に限界がある。攻撃者の思考と行動を明らかにする方法はないかと考えた時、攻撃者を偽装環境に誘引して自由に泳がせ、時には数週間から数カ月にわたる攻撃活動を逐一観測し、その手口や目的とする情報が何かを明らかにする仕組みが有効なはずだ。ただしこれには少なくとも、次の3つの障壁がある。

■(1)攻撃者に偽装環境を気付かせてはいけない

 ある程度侵入を深めた攻撃者に偽装された仮想環境であることが気付かれると、その時点で攻撃をやめてしまうことがありうる。例えば実環境と異なる環境では動作を変えるマルウェアがある。サンドボックスを設置していてもマルウェアに感染することがあるのは、サンドボックスの仮想環境を自動検知して欺く機能を備えているのが一因だ。また自動的に検知できなくても、PCの遠隔操作が可能になった段階でネットワーク内を探索すれば不自然なところがすぐに分かってしまうことも。そのため、偽装環境は標的組織のネットワークを精密に模倣していなければならない。偽装ネットワークが標的組織のグローバルIPアドレスと同じでなければならず、ネットワーク内には当然あるべきネットワークセグメントがあり、各セグメント内には役割に応じたサーバがなければいけない。またサーバにはその役割に応じたソフトウェアやデータが入っている必要がある。クライアントPCも相応の台数があり、それぞれが実際に運用されているかのようにファイルが現実的な名前と階層のフォルダに保存されていることが重要だ。そうしないと攻撃者をだませないからだ。

■(2)偽装環境構築のリソース

 精巧な偽装ネットワーク構築には相応の規模のITリソースが必要だ。物理システムを仮想環境で模倣することはできるとしても、民間企業やセキュリティサービス企業がそのためのリソースを用意するのはコスト面で問題がある。

■(3)偽装環境構築のスピード

 攻撃が始まった段階でできる限り速く標的企業の実ネットワークを模倣した偽装環境を構築する必要がある。あまり時間がかかってしまっては、実ネットワークで攻撃者の目的が遂げられてしまうからだ。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには…
会員登録いただくと自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

キーマンズポイントで今応募できるプレゼントはこちら!(2018/12/31まで)

ITキャパチャージに解答いただくとポイントがたまります。
たまったポイント数に応じて、以下、A〜D賞の各賞品に応募することができます。

●A賞:抽選で1名様
 アイロボット ロボット掃除機 「ルンバ890」 
●B賞:抽選で1名様
 Huawei SIMフリースマートフォン 「P20 lite ミッドナイトブラック」 
●C賞:抽選で1名様
 BALMUDA 電気ケトル 「BALMUDA The Pot K02A-BK」 
●D賞:抽選で5名様
 Amazon 使える商品は1億種以上「Amazonギフト券 5000円分」 

このページの先頭へ
関連キーワード

STARDUST/サイバー攻撃を偽装環境に誘引する攻撃誘引基盤「STARDUST」」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「STARDUST」関連情報をランダムに表示しています。

「その他ネットワークセキュリティ関連」関連の製品

シマンテック SSL サーバ証明書 【シマンテック・ウェブサイトセキュリティ】 クラウド型セキュリティサービス InterSafe GatewayConnection 【アルプス システム インテグレーション】 中国から日本国内へのデータの越境、そのリスク管理のために採るべき方策は? 【IIJグローバルソリューションズ】
その他ネットワークセキュリティ関連 その他ネットワークセキュリティ関連 その他ネットワークセキュリティ関連
最新ウェブサイト攻撃の被害データと攻撃傾向を徹底解説 クラウドのセキュアWebゲートウェイでのサイバー攻撃対策。Webフィルタリングやマルウェア配布サイトへのアクセス制御、C&Cサーバへの不正通信をブロックする出口対策。 中国から日本国内へのデータの越境、そのリスク管理のために採るべき方策は?

「その他ネットワークセキュリティ関連」関連の特集


 本稿では、「日本の情報セキュリティ産業の現状と課題」について5回の連載で紹介していく。 第1回目の…



  2010年は「サイバー攻撃」、「サイバー戦争」という言葉が一般新聞紙面でも取り沙汰されるようにな…



 前回は、日本の情報セキュリティ産業の規模が約7000億円であること、その流通構造が複雑であり、そし…


「その他ネットワークセキュリティ関連」関連のセミナー

セキュリティインシデントレスポンス実践演習 in 福岡 【QTnet】  

開催日 11月21日(水)   開催地 福岡県   参加費 無料

このたび、セキュリティインシデント対応への共通認識や気付きを得られる演習を開催します。Session1の講演では、弊社サイバーセキュリティ対策室 室長 羽伐が、…

日米英のサイバーセキュリティエキスパートによるトレーニング 【テリロジーワークス】  

開催日 11月19日(月)〜11月22日(木)   開催地 東京都   参加費 有料 40万円(税別)

弊社は11月19日から22日の4日間の日程で、日、米、英のサイバーセキュリティ専門家を迎え、スレットインテリジェンスとインシデントレスポンスについての有償トレ…

次世代Web Isolationでセキュアな世界を実現 【マクニカネットワークス】 締切間近 

開催日 10月29日(月)   開催地 東京都   参加費 無料

引き続き継続する標的型攻撃/ランサムウェアの被害。その中でも、Webを経由した攻撃は大きな脅威となっております。本背景より、現在経済産業省や総務省のガイドライン…

「ネットワークセキュリティ」関連 製品レポート一覧

このページの先頭へ

STARDUST/ サイバー攻撃を偽装環境に誘引する攻撃誘引基盤「STARDUST」」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「STARDUST/ サイバー攻撃を偽装環境に誘引する攻撃誘引基盤「STARDUST」」の記事の続きがお読みいただけます。


Myリストへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


ページ: 1 | 2 | 3


30009756


IT・IT製品TOP > ネットワークセキュリティ > その他ネットワークセキュリティ関連 > その他ネットワークセキュリティ関連のIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ